Az NKI figyelmeztetést adott ki: egy PDF megnyitása is elég ehhez a fertőzéshez

A digitális mindennapok során szinte mechanikusan nyitjuk meg a beérkező dokumentumokat, bízva a jól ismert fájlformátumok és a népszerű szoftverek biztonságában. Sokan nem is sejtik, hogy a látszólag ártalmatlan folyamatok mögött kifinomult csapdák rejtőzhetnek, amelyek ellen még a legnaprakészebb rendszerek sem nyújtanak minden esetben automatikus védelmet.

Így működik a PDF vírus

Az Adobe Reader egyik frissen azonosított, úgynevezett nulladik napi hibáját már 2025 decembere óta aktívan használják ki ismeretlen támadók, és a fertőzéshez elegendő lehet csupán egyetlen kártékony PDF állomány megnyitása. A sérülékenység révén a bűnözők a szoftver speciális funkcióit kihasználva helyi adatokhoz férhetnek hozzá, majd távoli szerverekre továbbíthatják azokat, miközben további kártékony kódokat telepíthetnek az áldozat számítógépére.

Több mint nyolcmilliószor telepítették ezeket a vírusos alkalmazásokat a Play áruházból - az Index cikkéhez katt ide.

A szakértői elemzések szerint nem tömeges kampányról van szó, hanem célzott, orosz nyelvű dokumentumokkal végrehajtott műveletekről, amelyek kifejezetten az olaj- és gázipari szektort veszik célba. A támadók módszere rendkívül óvatos, hiszen a kártékony kód először alaposan felméri a felhasználói környezetet, és csak a számára valóban értékesnek ítélt célpontok esetében aktiválja a teljes fegyvertárat.

A Nemzeti Kiberbiztonsági Intézet fokozott éberséget kér a felhasználóktól, és a hivatalos gyártói javítás megérkezéséig az Adobe Synchronizer forgalmának monitorozását javasolja az informatikai biztonsági szakembereknek. Bár a technikai mitigációk segíthetnek a védekezésben, a gyanús forrásból származó csatolmányok elkerülése marad a legfontosabb óvintézkedés a hálózati biztonság megőrzése érdekében.

Fotók: Getty Images

• online
• vírus
• e-mail
• figyelmeztetés
• adatvédelem
• adathalászat
• Terasz